
appledb_rs
Database curato di artefatti interni di Apple (entitlements, frameworks, versioni dei dispositivi) con API, CLI e WebUI per la ricerca sulla…

Database curato di artefatti interni di Apple (entitlements, frameworks, versioni dei dispositivi) con API, CLI e WebUI per la ricerca sulla…

Type-safe motore di templating Mustache per Java con validazione dei template in fase di compilazione, binding statico dei valori ed escaping…

Libreria di utilità Java con vulnerabilità CVE-2022-4244 corretta, che fornisce classi helper comuni per I/O, reflection e parsing di argomenti CLI…

Strumento di test di sicurezza statico delle applicazioni PHP (SAST) che esegue analisi del taint per rilevare XSS, SQL injection e altre…

OWASP ASST (Toolkit automatizzato per la sicurezza software) | Un nuovo scanner di sicurezza web open source.

Esegue la scansione dei repository Git alla ricerca di segreti, chiavi e password hardcoded utilizzando Gitleaks, integrando la sicurezza nelle…

Generazione automatizzata di driver fuzz basata su UT

📦 :octocat: Una GitHub Action che esegue una scansione di sicurezza delle tue GitHub Actions.

Deofuscatore source-to-source VBScript & VBA con valutazione parziale

"Sucosh" è uno scanner automatizzato di vulnerabilità del codice sorgente e un framework di valutazione per Python(Flask-Django) e NodeJs, in grado…

Generatore di codice sorgente Java che crea classi chiamanti per le procedure dei package PL/SQL Oracle, con supporto per vari tipi di parametri e…

jsluice++ è un'estensione di Burp Suite progettata per la scansione passiva e attiva del traffico JavaScript utilizzando lo strumento CLI jsluice

Proof-of-concept e toolkit di analisi statica per individuare gadget per race condition speculativa (SCUAF) nel kernel Linux. Include un dataset con…

Uno strumento di analisi statica per proteggere il codice Go

Un elenco di fantastici strumenti e risorse per il penetration testing.

Elabora l'output SARIF proveniente da strumenti di analisi statica per rilevare e oscurare i segreti hard-coded nel codice sorgente, creando una…

Horusec è uno strumento open source che migliora l'identificazione delle vulnerabilità nel tuo progetto con un solo comando.

Scanner di analisi statica da riga di comando che rileva vulnerabilità critiche nel codice sorgente PHP e YAML utilizzando regole semgrep…